Pravila privatnosti

1. Voditelj obrade

Voditelj obrade podataka: Maxim Marinin, sole trader (ατομική επιχείρηση), Fylis 274, 11253 Athens, Greece. Kontakt za zahtjeve u vezi s privatnošću: info@lukingo.com (na engleskom i grčkom jeziku). Potpuni podaci navedeni su u Impresumu.

2. Posebne kategorije podataka

Korištenje Lukingo-e nužno otkriva podatke o vašem spolnom životu i spolnoj orijentaciji — primjerice koga tražite, vašu orijentaciju, vašu matricu želja, vaše oglase, vaše poruke, pa čak i samu činjenicu da ste član. To su posebne kategorije podataka u smislu čl. 9. GDPR-a.

Obrađujemo ih isključivo na temelju vaše izričite privole (čl. 9. st. 2. t. (a) GDPR-a). Dajete je zasebnim potvrdnim okvirom pri registraciji, odvojeno od prihvaćanja Uvjeta, a mi bilježimo datum i verziju ovih pravila. Uslugu ne možemo pružati bez tih podataka, pa je ova privola potrebna za izradu računa.

Orijentacija i matrica želja nisu obavezne. Podatak o tome koga tražite obavezan je jer povezivanje bez njega ne funkcionira.

Privolu možete u bilo kojem trenutku povući putem Račun → Privatnost i podaci ili brisanjem računa. Povlačenjem se brišu vaša matrica želja i orijentacija, a vaši se oglasi arhiviraju; to ne utječe na obradu provedenu prije povlačenja. Za uklanjanje svega, uključujući podatak o tome koga tražite, izbrišite račun.

3. Što prikupljamo

Podaci o računu: adresa e-pošte, korisničko ime, lozinka (pohranjena samo kao hash), datum rođenja (radi potvrde da imate 18+; drugi članovi vide samo vašu dob) te zapisi o danim privolama (datum i verzija pravila).

Profil i oglasi: spol, koga tražite, orijentacija i matrica želja (nije obavezno), lokacija (država i grad — nikad precizan GPS) te tekstovi i fotografije koje učitate. Fotografije učitane putem našeg alata ponovno se kodiraju, čime se uklanjaju ugrađeni podaci o lokaciji (EXIF/GPS).

Potvrda profila (nije obavezna): selfie koji šaljete radi dobivanja oznake „Potvrđeno“. Moderator ga uspoređuje s vašim fotografijama, a nakon odluke se briše. Ne koristimo prepoznavanje lica ni bilo kakvu drugu biometrijsku obradu.

Poruke među članovima. Pohranjuju se na šifriranim diskovima našeg pružatelja baze podataka (šifriranje u mirovanju). Nisu šifrirane s kraja na kraj. U aplikaciji ih vide samo sudionici razgovora. Kada se poruka prijavi, prijavljena poruka i kontekst razgovora koji joj prethodi kopiraju se u prijavu kako bi ih moderator mogao pregledati; inače naše osoblje ne čita poruke, osim radi ispunjavanja zakonske obveze.

Pregledi i praćenja profila i oglasa. Kada pregledate profil ili oglas izvan anonimnog načina, bilježimo pregled zajedno s vašim spolom, dobnom skupinom, državom i gradom. Vlasnik vidi samo zbirne statistike — nikad imena, a skupine manje od pet osoba se skrivaju. Vaš se identitet uklanja iz zapisa o pregledima nakon 90 dana, a sami zapisi brišu se nakon 13 mjeseci.

Prijave: ako prijavite sadržaj, čuvamo prijavu (razlog, objašnjenje, poveznicu i, za poruke, kopirani kontekst razgovora). Ako prijavu podnesete bez računa, čuvamo i ime i adresu e-pošte koje nam navedete, ako ih navedete.

Tehnički podaci: IP adresa (koristi se i za utvrđivanje vaše približne države, primjerice radi primjene regionalnih ograničenja), podaci o uređaju i pregledniku te kolačići i lokalna pohrana navedeni u odjeljku 9.

Plaćanja još nisu dostupna. Kada budu, podatke o kartici obrađivat će pružatelj platnih usluga; mi ćemo primati samo referencu transakcije, paket i njegov status — nikad pune brojeve kartica.

4. Svrhe i pravne osnove

Pružanje usluge — račun, profil, oglasi, povezivanje, poruke i statistika pregleda: izvršenje našeg ugovora s vama (čl. 6. st. 1. t. (b) GDPR-a) i, za posebne kategorije podataka, vaša izričita privola (čl. 9. st. 2. t. (a)).

Sigurnost i moderacija — obrada prijava i sprječavanje prijevara, zlouporaba, komercijalnog seksa i korištenja od strane maloljetnika: naš legitimni interes i legitimni interes drugih članova za sigurnu uslugu (čl. 6. st. 1. t. (f)) te naše zakonske obveze, uključujući one iz Akta o digitalnim uslugama (čl. 6. st. 1. t. (c)).

Obračun i porezi, nakon uvođenja plaćanja: zakonska obveza (čl. 6. st. 1. t. (c)).

Filtar ključnih riječi može automatski odbiti tekst. To nije odluka koja na vas proizvodi pravne ili slično značajne učinke i uvijek možete zatražiti ljudski pregled (vidi Uvjete, odjeljak 6).

5. Diskrecija

Kada se uvedu plaćanja, na bankovnim izvodima prikazivat će se neutralan naziv trgovca. Anonimni način skriva vaš profil od osoba kojima se niste obratili, a vaši se posjeti ne bilježe u statistikama drugih članova. Privatne fotografije vidljive su samo vama i našim moderatorima. Gumb „Sakrij“ (ili dvostruki pritisak tipke Esc) trenutačno napušta stranicu. Nikad ne prodajemo osobne podatke i ne koristimo ih za oglašavanje.

6. Čuvanje podataka

Vaši se podaci čuvaju dok postoji vaš račun. Kada izbrišete račun, vaš profil, fotografije, oglasi, matrica želja, zapisi o privolama i razgovori u kojima ste sudjelovali (za oba sudionika) odmah se brišu. Preostale kopije u šifriranim sigurnosnim kopijama našeg pružatelja nestaju u roku od 7 dana.

Neki se podaci brišu i ranije: arhivirani i odbijeni oglasi 90 dana nakon arhiviranja ili odbijanja; obavijesti nakon 12 mjeseci; selfieji za potvrdu profila odmah nakon odluke moderatora. U zapisima o pregledima profila i oglasa vaš se identitet uklanja nakon 90 dana, a zapisi se brišu nakon 13 mjeseci.

Neke zapise čuvamo dulje jer to zahtijevaju zakon ili sigurnost, bez vašeg identiteta nakon brisanja računa: odluke o moderaciji; prijave, koje se brišu 3 godine nakon obrade, osim prijava koje se odnose na maloljetnike, trgovanje ljudima i sadržaj bez pristanka, koje čuvamo dokle god bi ih nadležna tijela mogla trebati; te, nakon uvođenja plaćanja, zapise o plaćanjima i porezima tijekom razdoblja propisanog grčkim poreznim zakonodavstvom.

7. Vaša prava

Imate pravo na pristup, ispravak i brisanje svojih podataka, na prenosivost podataka, na ograničenje obrade ili prigovor na obradu te na povlačenje privole u bilo kojem trenutku.

Većinu toga možete učiniti sami: „Preuzmi moje podatke (JSON)“ i „Izbriši moj račun“ u svom računu, Račun → Privatnost i podaci za povlačenje privole te postavke profila za izmjenu ili brisanje polja. Za sve ostalo pišite na info@lukingo.com; odgovaramo u roku od mjesec dana.

Možete podnijeti i pritužbu nadzornom tijelu za zaštitu podataka — u Grčkoj Helenskom tijelu za zaštitu podataka (www.dpa.gr) ili tijelu zemlje u kojoj živite ili radite.

8. Izvršitelji obrade i prijenosi

Supabase Inc. (SAD) — baza podataka, autentifikacija i pohrana datoteka, smješteni u EU-u (Irska, AWS eu-west-1).

Vercel Inc. (SAD) — smještaj web-stranice; poslužiteljske funkcije izvršavaju se u EU-u (Dublin), a njegova globalna rubna mreža može usmjeravati zahtjeve kroz druge regije.

E-poruke vezane uz račun šalje naš pružatelj usluge dostave e-pošte (trenutačno ugrađeni sustav za slanje pošte tvrtke Supabase; Resend, Inc. (SAD), uz korištenje njegove regije slanja u EU-u, nakon što bude uključen).

Prijevod u razgovorima: kada dodirnete „Prevedi“, poruka se prevodi na vašem uređaju ako to vaš preglednik podržava (Chrome, Edge). U suprotnom, nakon što se ova funkcija uključi, tvrtki Google LLC (SAD, Gemini API, plaćena usluga; Google ga ne koristi za treniranje svojih modela) šalje se samo tekst poruke — bez vašeg imena i profila; prijevod se pohranjuje zajedno s porukom i briše se zajedno s njom.

Ovi pružatelji iz SAD-a obvezani su ugovorima o obradi podataka sa standardnim ugovornim klauzulama EU-a i/ili certifikacijom u okviru Okvira za privatnost podataka EU–SAD. Pružatelji platnih usluga bit će ovdje dodani prije uvođenja plaćanja.

Podatke otkrivamo tijelima samo kada to zakon zahtijeva — primjerice na temelju valjanog naloga ili kada moramo prijaviti sumnju na kazneno djelo koje ugrožava nečiji život ili sigurnost (čl. 18. DSA-a). Drugi članovi vide samo ono što objavite u svom profilu i oglasima.

9. Kolačići i lokalna pohrana

Koristimo samo kolačiće i pohranu koji su nužni ili koji pamte izbore koje ste sami napravili: age_ok — vaša potvrda da imate 18+ (1 godina); sb-… — vaša sesija prijave, postavlja se samo pri prijavi; NEXT_LOCALE — vaš jezik (1 godina); geo — lokacija koju ste odabrali (180 dana); tz — vaša vremenska zona, kako bi se vrijeme ispravno prikazivalo; nocta_theme — vaša svijetla ili tamna tema, čuva se u lokalnoj pohrani vašeg preglednika.

Ne koristimo analitičke, oglašivačke ni kolačiće za praćenje, pa traka za privolu nije potrebna. Ako se to ikad promijeni, najprije ćemo zatražiti vašu privolu.